Datenschutzerklärung

1. Verantwortliche Stelle

Bad Kids Tattoo, Sarah Schleicher, Goldenbühlstraße 12, 78048 Villingen-Schwenningen, E-Mail me@sarahschleicher.de. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website. Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen.

2. Hosting und Server-Protokolle

Diese Website wird bei der Vercel Inc. (Vereinigte Staaten von Amerika) betrieben und über deren weltweites Servernetz ausgeliefert; Aufrufe aus Europa werden in der Regel über den Standort Frankfurt am Main beantwortet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Eigene Protokolldateien führen wir nicht; beim Anbieter werden die Zugriffsprotokolle nur kurzzeitig zur Betriebs- und Angriffssicherheit vorgehalten und danach automatisch gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Datenbank und Bilder-Ablage

Die Inhalte dieser Website — Texte, Bildzuordnungen, Einstellungen — sowie die Zählwerte der Reichweitenmessung (siehe Abschnitt 6) liegen in einer Datenbank der Supabase Inc. (Vereinigte Staaten von Amerika). Das genutzte Projekt ist auf ein Rechenzentrum in der Europäischen Union (Frankfurt am Main) festgelegt; die Daten werden dort gespeichert. In derselben Umgebung liegen Bilddateien, die über den geschützten Verwaltungsbereich hochgeladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der eigenen Website). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular

Wenn du das Formular nutzt, verarbeiten wir Name, E-Mail-Adresse, das gewählte Thema und deine Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f DSGVO. Der Versand der Nachricht erfolgt technisch über den Dienstleister Resend (Resend Inc., Vereinigte Staaten von Amerika); der Versand ist auf die europäische Region (Irland) eingestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Nachrichten enthält das Formular ein verstecktes Feld und eine Begrenzung der Sendeversuche pro IP-Adresse. Es werden dabei keine Daten an Dritte übermittelt.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (etwa Name, Kontaktdaten und den Inhalt deiner Anfrage) ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Anonyme Reichweitenmessung

Diese Website zählt Seitenaufrufe mit einer eigenen, cookielosen Messung — ohne Dienste Dritter. Dabei werden verarbeitet: aufgerufene Seite, Zeitpunkt, Gerätegattung (Desktop, Mobil, Tablet), Browserfamilie, Herkunftsland und die verweisende Seite. Die IP-Adresse wird ausschließlich in Form eines gekürzten, mit einem geheimen Zusatz verfremdeten Prüfwerts (Hash) verwendet, um wiederkehrende Aufrufe zusammenzufassen — sie wird zu keinem Zeitpunkt gespeichert und der Prüfwert lässt sich nicht zur IP-Adresse zurückrechnen. Es werden weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen; ein Personenbezug wird nicht hergestellt und es findet kein seitenübergreifendes Tracking statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik über die Nutzung des eigenen Angebots). Die gezählten Ereignisse werden nach zwölf Monaten automatisch gelöscht. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an me@sarahschleicher.de.

7. Cookies und Einwilligung

Für den Besuch dieser Website sind keine Cookies erforderlich, und es werden auch keine gesetzt. Deine Entscheidung aus dem Hinweisfenster wird lediglich lokal in deinem Browser gespeichert (localStorage, Schlüssel „sas-consent“), damit der Hinweis nicht erneut erscheint. Ein einziges Cookie entsteht ausschließlich, wenn sich die Betreiberin an der internen Inhaltsverwaltung anmeldet, und dient allein dazu, diese Anmeldung aufrechtzuerhalten; Besucherinnen und Besucher der Website erhalten es nie.

Zusätzliche, einwilligungspflichtige Dienste (etwa eingebettete Inhalte Dritter) würden ausschließlich nach ausdrücklicher Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert; derzeit sind keine solchen Dienste im Einsatz. Eine erteilte Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

8. Schriften und externe Inhalte

Alle Schriften werden vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Es werden keine Karten, Videos oder Social-Media-Inhalte von Drittanbietern eingebettet. Der Verweis auf das Instagram-Profil ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, entsteht eine Verbindung zu Instagram, und ab diesem Zeitpunkt gilt die Datenschutzerklärung des dortigen Anbieters.

9. Übermittlung in Drittländer

Die in den Abschnitten 2 bis 4 genannten Anbieter Vercel, Supabase und Resend sind Unternehmen mit Sitz in den Vereinigten Staaten. Die Verarbeitung ist jeweils auf europäische Standorte eingestellt, eine Übermittlung in die USA lässt sich dennoch nicht ausschließen, etwa bei Wartung oder Unterstützung. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere ist ein Zugriff durch dortige Behörden nicht auszuschließen.

10. Sicherheit

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am „https“ in der Adresszeile). Der Verwaltungsbereich ist passwortgeschützt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an me@sarahschleicher.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde deines Wohnsitzes oder unseres Sitzes: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Stand

Stand: 27. August 2026. Ändert sich etwas an den eingesetzten Diensten, wird dieser Text angepasst.